Към съдържанието

CVE-2026-118590: nipy nibabel, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A security vulnerability has been detected in nipy nibabel up to 5.4.2. The affected element is the function array_from_file of the file nibabel/volumeutils.py of the component Header Handler. The manipulation leads to uncontrolled memory allocation. The attack is possible to be carried out remotely. The pull request to fix this issue awaits acceptance.

    Засегнати продукти

    • nipy nibabel: 5.4.0; 5.4.1; 5.4.2

    Вид слабост

    История

    • 29 октомври 2026 Публикувано

    Първоизточници

    CVE-2026-118590: nipy nibabel, отказ на услуга | freedomonline.bg